accès aux mails difficiles -suite-

[invite162d8c4b]

Bonsoir,depuis 2 semaines à peu près j'ai des difficultés à me connecter avec ma boîte de mails et à les ouvrir : "internet ne peut pas afficher cette page"; ma connection est bonne et j'ai essayé de faire votre protocole mais 'diaghelp' me fait fermer l'ordi et je ne peux (après plusieurs tentatives) pas faire faire son test! "l'ordinateur récupère d'une sérieuse erreur " s'affiche après redémarrage; sinon la navigation sur le net n'est pas perturbée; pouvez-vous m'aider? Merci d'avance; Anne
-----

[invite162d8c4b]

je vous fait parvenir l'analyse hijackthis oubliée!

[invite162d8c4b]

Après plusieurs tentatives de diaghelp et des rapports de longueur différente voici le plus long , je ne sais s'il est complet! j'ai avast + zone alarm+ ccleaner+ AFT cleaner+ Ad-Aware+ Spybot , tout est OK et j'ai fait un test avec Antivir depuis mode sans échec , il n'a rien trouvé!

[yoda1234]

Pourquoi ouvrir un nouveau fil?

Il te suffit de cliquer sur "Répondre" pour ne pas mettre ce genre de titre:

accès aux mails difficiles -suite-

J'ai donc fusionné les deux conversations.

Merci de veiller à ce que cela ne se reproduise plus.

[A voir en vidéo sur Futura]

[invite162d8c4b]

pas de problème! il suffit de la savoir! merci

[invite162d8c4b]

Bonjour, je comprends vos difficultés pour vous occuper de nous mais ne pourriez vous nous indiquer une autre solution, d'autres personnes qui soient capables de nous aider ? car ...on rame en attendant ...et c'est loin l'Amérique! Merci pour tout et bonnes vacances! Anne

[invite9bff601c]

Bonsoir

"l'ordinateur récupère d'une sérieuse erreur "

Peux-tu aller dans Panneau de configuration, Outils d'administration, Observateur d'évènements, et de regarder dans système ou sécurité à) l'heure où tu as fait le Diaghelp.

Dis moi ce qui se trouve dans le rapport qu'il y a.

Bonne soirée

[invite162d8c4b]

Bonsoir Igor! Merci pour ta réponse , je vais relever les infos que tu demandes mais j'ai fait un scan avec Kaspersky cet après modi et il a trouvé un virus donc je mets la ligne correspondante car le format ne peut pas être expédié en pièce jointe et je ne sais pas le transformer....

"C:\Documents and Settings\Frodeau\Mes documents\ordinateur\entretien \Cleaners\ATF Cleaner Backupnavi\atfbmerepr.exe Infected:not-a-virus:AdWare.Win32.NaviPromo.g en skipped "

à plus pour un guidage!

[invite9bff601c]

Bonsoir,

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonne soirée

[invite162d8c4b]

Voilà Igor ce que j"ai trouvé autour de l'heure du Diaghelp :
information:
*19h51-19= "eventlog 6005 N/A " et "6009 N/A"
*19h51-22= "save dump 1001 N/A
Erreur:
*19h52-14= "service contrôle manager 7009 N/A" et "7000 N/A"
Information:
*19h52-14= "service contrôle manager 7036 N/A " et "7035 System"; ces 2 nombres reviennent en alternance jusqu'à 19h53-55
Erreur:
19h53-53 = system error 1003 N/A
c'est tout ce que je trouve à cette heure-là dans "système"

[invite162d8c4b]

désolée, Igor mais après une dizaine de tentative j'ai toujours la même réponse "echec de upload"! je ne peux envoyer le bloc-note : il n'y a rien sauf et je copie :
search navipromo v.3.3.4 20h05

" *** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 03/11/2007 à 20:06:36,15 ***
c'est tout les autres rubriques sont vides!

merci

[invite9bff601c]

Bonsoir


Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~


Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

poste moi les deux rapports générés.

Bonne soirée

[invite162d8c4b]

Bonjour Igor, j'avais refait un scan Kaspersky à 2h41 du matin 4/11 juste avant de prendre connaissance de tes infos; je les ai donc suivies et envoie les résultats
1) rapport impossible à poster de Kastersky: copie des 2 virus et des 5 fichiers qu'il a trouvés

 Cliquez pour afficher

" C:\Documents and Settings\Frodeau\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\LBE0WK CV\Navilog1[1].zip/Navilog1.exe/file7 Infecté :
not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Documents and Settings\Frodeau\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\LBE0WK CV\Navilog1[1].zip/Navilog1.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Documents and Settings\Frodeau\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\LBE0WK CV\Navilog1[1].zip ZIP: infecté - 2 ignoré
C:\Documents and Settings\Frodeau\Mes documents\ordinateur\entretien \Cleaners\ATF Cleaner Backupnavi\atfbmerepr.exe Infecté : not-a-virus:AdWare.Win32.NaviPromo.g en ignoré

C:\Program Files\Navilog1\reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Program Files\Navilog1\reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré"

2) impossible de poster le rapport 'cleannavi' je le copie:
Clean Navipromo version 3.3.4 commencé le 04/11/2007 à 2:47:36,32

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Mode suppression automatique

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *
* Suppression dans C:\DOCUME~1\FRODEAU\LOCALS~1\A PPLIC~1 *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Frodeau\Application Data ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\ PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Frodeau\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 04/11/2007 à 2:53:41,29 ***

3) quant à AVG antispyware, il m'affiche "erreur de création de rapport"! il n'en a pas fait! il a trouvé un cookie traceur et l'a éliminé ;
Par contre j'ai toujours les mêmes problèmes de connection aux mails et un peu maintenant aux pages web.
à bientôt pour la suite...

[invite162d8c4b]

Bonjour Igor, nouveautés du dimanche qui s'ajoute au reste : ouverture de fenêtres pub non sollicitées! à suivre! Merci et bonne journée.

[invite9bff601c]

Bonsoir,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne soirée

[invite162d8c4b]

Bonsoir Igor, voici les rapports que tu me demandes ; bonne soirée.

[invite162d8c4b]

oublié : le problème est toujours là après les scans , est-ce normal?

[invite9bff601c]

Bonsoir,

je ne pense pas que cela soit du à un malware, as-tu d'autres problèmes que cette difficultés à accéder à tes mails?

Bonne soirée

[invite162d8c4b]

Bonsoir Igor, j'ai peu de problèmes en dehors des mails, cependant quelques pages ne s'ouvrent pas et une fois ou deux la connexion à internet a sauté ; je viens de constater qu'en restant cliquer plus de 5 secondes sur le clic à gauche de la souris j'accédais davantage aux mails mais c'est irrégulier ; il arrive que ça passe du 1er coup ; cependant dans l'ensemble je dois m'y reprendre à 3 ou 4 fois; il ne semble pas y avoir de "logique " d'ouverture et c'est de même pour envoyer un mail je dois m'y reprendre x fois ! Merci de m'éclairer encore si tu le peux !

[invite162d8c4b]

Re-bonsoir! après de nouveaux tests sur yahoo-mail , celui-çi m'affiche le message suivant pour la

[invite162d8c4b]

excuse mais j'ai dù appuyer sur une touche qui m'a expédié le message avant la fin : " la connexion à Yahoo mail est impossible: erreur de connexion / name : type error / message : accès refusé / number : 2147024891 / description : accès refusé"
voilà ce message eu il y a 5 minutes!
bonne soirée

[invite162d8c4b]

Bonsoir Igor, sans aucune raison le problème s'est réglé cet après midi.... ce soir tout fonctionne à nouveau; merci pour votre aide , je vous recontacterai si le problème revient; bonne soirée

[invite162d8c4b]

Bonsoir Igor, je passe encore pour voir comment terminer cette aventure, y a t il encore des choses que tu veux vérifier?

[invite162d8c4b]

Bonsoir Igor , je n'ai plus de problème mais dois-je faire encore quelques vérifications? merci de votre conseil

[invite9bff601c]

Bonsoir,

pas besoin de faire autant de messages, je réponds toujours à mes messages, même si ça prend un peu de temps en ce moment....surchargé un peu de partout ^
Comme tout marche, voici les conisgnes de sécurité :


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée

[invite162d8c4b]

"Bonsoir,je ne pense pas que cela soit du à un malware, as-tu d'autres problèmes que cette difficultés à accéder à tes mails?" voici ce que tu me disais précédemment et dans ta dernière réponse tu me parles "de ce genre d'infection"! de laquelle ? et j'ai zone alarme ,antivir , spybot ccleaner, et celà ne suffit-il pas?

[invite9bff601c]

Re,

c'est un texte pré-formaté déjà tapé....donc il ne s'applique pas dans ton cas, tu n'as pas eu d'infection.

La sécurité est un tout, cela ne se résume pas à tout un tas de logiciel installé...par exemple, l'utilisation de compte limité..

Bonne soirée

[invite162d8c4b]

je ne sais pas ce qu'est "un compte limité" peux tu me le préciser afin que je l'évite car je ne connait pas grand chose à l'ordinateur! merci

[invite9bff601c]

Re,

un compte limité, c'est en fait "un compte limité en droit"

Par défaut sur Windows, lors de l'installation, tu reçois les droits administrateurs, qui te permettent d'installer/modifier/supprimer tout sans aucun problème.

Ses droits sont dangereux car si un malware pénètre sur cette session, il aura aussi les droits pour s'installer où il veut.

Si tu as un compte limité, le malware ne pourra s'installer, ou ne pourra aller dans le dossier Windows par exemple, l'infection ne pourra pas se développer.

Bonne soirée

[invite162d8c4b]

Re: donc si j'ai bien compris je ne dois pas utiliser le compte administrateur à cause des risques d'infection?